Dotaz: experiment firewall + mysql

[petka]

Zacal jsem psat tento firewall

http://klima.kabel1.cz/shell/firewall_sql

dela to ze urcite udaje vytahuje z mysql , tak nevim jestli kvuli bezpecnosti neni lepsi zustat u klasickeho souboru txt nekde ve slozce .

Jen abych tu neztracel cas psanim neceho co nema budoucnost

---

---

Odpovědi

[petka]

No takhle, pokud potrebujete nejaka data pro firewall skladovat v databazi, tak bude lepsi, kdyz si data vytahnete do souboru a ten nactete. Minimalne musite mit na pameti situaci, kdy vypadne mysql nebo pri bootu, kdy se obvykle firewall startuje drive nez mysql databaze.

Pokud to potrebujete pro nejake dynamicke pridavani hostu, tak bych asi resil tak, ze se prida do databaze a po nejakych pevnych casovych krocich se bude firewall restartovat s novym nastavenim.

Pokud ty updaty delaji uzivatele pres nejake rozhrani, tak bych videl, ze vice uzivatelu se prihlasi a ve stejny cas se neco spatne zapise do souboru, zvolil bych jiny autentifikacni mechanismus.

Napsal jsem Vam par myslenek, je dulezite dbat na to, aby se pri automatickem restartu firewallu neco nepokazilo a system nezustal otevren.

[petka]

Neco podobneho jsem psal a urcite chel jsem dopnit , vlozit podminku , kdyz msql nepobezi , nacte se zalozni kofigurace . Ten zapis do externihosouboru me taky napadl a pravidelne aktualizovat stav firewallu , ale nevim . Firewall se urcite bude ovladat pres php funkci shell_exec .